돈 준다는 크롬 확장 EarnPT, 설치 전 확인할 웹스토어 정보와 권한
돈 준다는 크롬 확장 EarnPT, 설치 전 확인할 웹스토어 정보와 권한
이 글은 게시 당시 Chrome 웹스토어에서 직접 확인한 공개 정보와 Google 공식 안내를 바탕으로 설치 전 확인할 항목을 정리합니다. 수치와 등록 상태는 이후 바뀔 수 있습니다.
EarnPT는 AI 사이트의 응답 대기 중 협찬 광고를 보여 주고 소액 보상을 제공한다고 소개한 Chrome 확장 프로그램입니다. 이 글은 출금 피해를 입증하는 글이 아닙니다. 대신 게시 당시 웹스토어 화면에서 확인한 사용자·리뷰 수, 개인정보 취급 고지, 개발자 정보를 바탕으로 설치 전에 무엇을 살펴야 하는지 정리합니다.
이 글이 속한 주제: 기기·브라우저·확장 프로그램 보안
EarnPT는 무엇인가
EarnPT는 AI 사이트의 응답 대기 중 협찬 광고를 보여 주고, 이용자에게 소액 보상을 제공한다고 소개한 Chrome 확장 프로그램입니다. 게시 당시 Chrome 웹스토어와 자체 사이트에서 서비스 설명을 확인했습니다.
돈을 지급한다고 소개한다는 사실만으로 서비스의 신뢰성이나 위험성을 판단할 수는 없습니다. 설치 여부를 판단하려면 운영 주체, 개인정보 취급 고지, 설치 과정에서 표시되는 권한, 이용 조건과 문의 경로를 함께 확인해야 합니다. 이 글에서는 공개 화면으로 확인 가능한 항목과 확인할 수 없는 항목을 구분합니다.
크롬 웹스토어에서 제가 직접 확인한 것
아래 내용은 2026년 7월 30일 당시 Chrome 웹스토어 공개 화면에서 직접 확인한 기록입니다. 사용자 수와 등록 정보는 이후 바뀔 수 있습니다.
게시 당시 EarnPT 등록 페이지에는 사용자 238명, 평점 5점, 리뷰 2건이 표시돼 있었습니다. 리뷰 두 건은 서비스의 신뢰성이나 문제 여부를 판단하기에는 표본이 작으므로, 평점만으로 설치 여부를 정하지 않는 편이 안전합니다.
등록 정보에는 버전이 1.0.15, 최종 업데이트가 2026년 7월 26일로 표시돼 있었고, 카테고리는 ’쇼핑’으로 분류돼 있었습니다.
개인정보 보호 활동 고지에는 개발자가 개인 식별 정보, 인증 정보, 사용자 활동, 웹사이트 콘텐츠를 취급한다고 표시돼 있었습니다. 이는 개발자가 Chrome 웹스토어에 제출한 데이터 사용 고지이며, 실제 코드 동작을 독립적으로 검증한 결과나 설치 때 표시되는 세부 권한 목록과는 구분해야 합니다.
게시 당시 개발자 정보 영역에는 지메일 연락처 하나가 표시됐고, 제가 확인한 화면에서는 회사명이나 사업자 정보를 찾지 못했습니다. 공개 화면만으로 법인·사업자 여부를 단정할 수는 없지만, 개인정보나 보상 문의를 맡을 운영 주체와 지원 경로를 설치 전에 추가로 확인할 필요가 있습니다.
여기까지가 게시 당시 공개 화면에서 확인한 사실입니다. 이 정보만으로 악성 확장이나 사기라고 단정할 수는 없습니다. 다만 어떤 데이터를 취급한다고 고지했는지, 문의할 주체와 이용 조건이 충분히 설명돼 있는지는 설치 전에 확인해야 합니다.
웹스토어 정보로 알 수 있는 것과 없는 것
웹스토어 화면으로 확인할 수 있는 것은 게시 당시 표시된 사용자·리뷰 수, 버전과 업데이트일, 개발자가 신고한 개인정보 취급 항목, 공개 연락처입니다.
반대로 실제 보상 지급 여부, 설치 후 코드의 구체적인 동작, 운영 주체의 고의성은 이 화면만으로 확인할 수 없습니다. 저는 출금 실패나 계정 정지 사례를 입증할 원문·거래 기록을 확보하지 못했습니다.
따라서 이 글은 EarnPT를 사기라고 단정하지 않으며, 확인되지 않은 출금·계정 정지 주장은 설치 판단 근거에서 제외합니다. 아래 체크 항목은 특정 확장을 비난하기 위한 기준이 아니라, 개인정보를 다루는 확장을 설치할 때 누구나 확인할 항목입니다.
설치 전에 확인할 네 가지
- 개인정보 취급 고지: 어떤 종류의 데이터를 수집·사용한다고 개발자가 신고했는지 읽습니다.
- 설치 권한과 사이트 액세스: 설치 화면과 확장 세부정보에서 실제 권한을 확인하고, 가능하면 “클릭할 때” 또는 필요한 사이트로만 접근을 제한합니다.
- 운영 주체와 지원 경로: 개인정보처리방침, 이용 조건, 보상·환불 조건, 문의할 회사나 담당자 정보를 확인합니다.
- 등록 이력과 리뷰 표본: 업데이트일과 리뷰 내용을 함께 봅니다. 리뷰가 적다는 사실만으로 문제를 입증할 수 없고, 높은 평점만으로 안전을 보증할 수도 없습니다.
이 네 항목 중 개인정보 범위나 지원 주체를 납득하기 어렵다면 설치를 보류하는 것이 합리적입니다. 이는 악성 여부를 확정하는 판정이 아니라, 설치 전에 필요한 정보가 충분한지 확인하는 절차입니다.
이미 설치했다면 지금 할 일
설치했다는 이유만으로 계정 정보가 유출됐다고 볼 수는 없습니다. 필요성과 신뢰성을 다시 판단한 뒤 다음 순서로 점검하세요.
첫째, 필요 없거나 계속 사용할 근거가 부족하면 삭제합니다. Chrome 주소창 옆 확장 아이콘을 마우스 오른쪽 버튼으로 누르고 “Chrome에서 삭제”를 선택하거나, “확장 프로그램 관리”에서 해당 항목의 “삭제”를 누릅니다.
둘째, 계속 쓴다면 사이트 액세스를 확인합니다. 확장 프로그램 관리의 세부정보에서 이 확장이 읽거나 변경할 수 있는 사이트 범위를 확인하고, 기능상 가능하다면 “클릭할 때” 또는 필요한 사이트로 제한합니다.
셋째, 이상 징후가 있을 때 계정을 보호합니다. 본인이 하지 않은 로그인, 비밀번호 재설정 알림, 원치 않는 팝업·리디렉션이 있었다면 해당 계정 비밀번호를 바꾸고 2단계 인증을 켭니다. 팝업이나 검색 변경이 계속되면 Google의 멀웨어 정리 절차를 따릅니다.
넷째, 위반이나 피해 근거가 있으면 신고합니다. Chrome 웹스토어의 “악용사례 신고”를 이용하고, 악성 확장·개인정보 침해가 의심되면 KISA 118에 상담할 수 있습니다. 실제 금전 피해나 범죄 정황이 있으면 거래 금융회사와 경찰 112 또는 ECRM에 즉시 신고하세요.
자주 묻는 질문
EarnPT는 사기인가요?
현재 이 글이 확보한 자료만으로는 사기라고 판단할 수 없습니다. 게시 당시 웹스토어 공개 정보는 확인했지만, 보상 미지급이나 계정 정지를 입증할 원문과 거래 기록은 확보하지 못했습니다.
리뷰가 적으면 위험한가요?
그 자체로 위험하다는 뜻은 아닙니다. 다만 리뷰 두 건과 높은 평점만으로 신뢰성을 판단하기도 어렵습니다. 데이터 취급 고지, 권한, 운영 주체와 이용 조건을 함께 확인해야 합니다.
개인정보 취급 고지는 무엇을 뜻하나요?
개발자가 웹스토어에 제출한 데이터 사용 설명입니다. 실제로 정보가 유출됐다는 증거도 아니고, 설치 과정에서 표시되는 세부 권한 목록과도 같지 않습니다. 설치 전에는 고지와 실제 권한을 각각 확인하세요.
이미 설치했다면 비밀번호를 바꿔야 하나요?
설치만으로 일괄 변경할 필요가 있다고 단정할 수는 없습니다. 먼저 확장과 사이트 액세스를 확인하고, 무단 로그인·보안 알림 같은 이상 징후가 있거나 계정 노출이 의심될 때 비밀번호 변경과 2단계 인증을 진행하세요.
함께 보면 좋은 글
- 기기·브라우저·확장 프로그램 보안 — 이 주제의 글 전체 목록
- 👉 크롬·애플 이메일 프라이버시, 슬그머니 약해졌습니다 — 지금 점검할 설정 3가지
- 👉 크롬 업데이트 받아도 재시작 안 하면 구버전 그대로입니다
- 👉 가짜 퍼플렉시티 확장앱 주의 — 검색어가 엔터 전에 샙니다 (진짜 구별 30초)
참고 출처
- EarnPT - Chrome Web Store (안전을 위해 링크를 걸지 않았습니다) — 사용자 수·리뷰·버전·권한·개발자 정보 직접 확인
- earnpt[.]xyz (안전을 위해 링크를 걸지 않았습니다) — 서비스 자체 소개
- Chrome 확장 프로그램 설치·관리·삭제 — Google 고객센터 — 확장 삭제 절차
- 원치 않는 광고, 팝업, 멀웨어 삭제하기 — Google Chrome 고객센터 — 브라우저 정리 절차
- KISA 보호나라 & KrCERT/CC — 악성 확장·침해사고 신고(☎118)
- 경찰청 사이버범죄 신고시스템 ECRM — 수사 신고